EXAMED ORVOSI RENDELŐ ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÁS

EXAMED ORVOSI RENDELŐ ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÁS EXAMED Orvosi Rendelőnk az érintetteket (Pácienseket) még az adatkezelés megkezdése előtt jelen adatkezelési tájékoztató útján kívánja tájékoztatni az adatok kezelésével kapcsolatos tényekről, így különösen az adatkezelések céljáról, jogalapjáról, az adatkezelések időtartamáról. Jelen adatkezelési tájékoztatóban foglalt tájékoztatás kiterjed az Érintetteknek az adatkezelésekkel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Tájékoztatni szeretnénk Önt arról, hogy Adatvédelmi és Adatkezelési Ta je koztato nkban hivatkozott EXAMED Orvosi Rendelő EXAMED KFT. a hatályos szabályozás szerint Adatkezelo nek mino su l. Adatkezelő neve: EXAMED Egészségügyi Szolgáltató Korlátolt Felelősségű Társaság Adatkezelő elérhetősége: EXAMED KFT. Székhely: 1054 Budapest, Akadémia u. 16. Adószám: 12869628-1-41 Képviselő: Dr. RUTTNER ZOLTÁN Rendelő címe: 1054 Budapest, Akadémia u. 16. Adatvédelmi Tisztviselő elérhetősége: info@examed.hu Adatkezelő képviselője: Dr. Ruttnerné Kassai Teodóra I. TA JE KOZTATÓNK CE LJA ÉS HATA LYA (1) Jelen Adatvédelmi tájékoztatásunk ce lja, hogy megismertessük Önt a EXAMED ORVOSI RENDELŐ Privát Egészségügyi Szolgáltatás a ltal alkalmazott adatve delmi e s adatkezelési elvekkel. Az Adatvédelmi és Adatkezelési Tájékoztatásban szabályozott adatvédelmi politikát EXAMED Orvosi Rendelőnk, mint Adatkezelo maga ra ne zve ko telezo ero vel ismer el. 1

(2) A Ta je koztato rendelkeze seinek kialaki ta sakor Egészségügyi Szolgáltatásunk kṳlo no s tekintettel vette figyelembe az Euro pai Parlament e s a Tana cs 2016/679 Rendelete ben ( A ltala nos Adatve delmi Rendelet vagy GDPR ), és az informa cio s o nrendelkeze si jogro l e s az informa cio szabadsa gro l szo lo 2011. e vi CXII. to rve ny ( Infotv. ) rendelkeze seit és a vonatkozó ágazati szabályozásokat. II. ÁLTALÁNOS MEGHATA ROZA SOK, FOGALMAK (1) Szeme lyes adat: Ba rmilyen adat vagy informa cio, amely alapja n egy terme szetes szeme ly ( Érintett ) ko zvetett vagy ko zvetlen mo don azonosi thato va va lik. (2) Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy akár közvetlenül, akár közvetve azonosítható természetes személy. Szolgáltatásunkban érintett a Páciens (néhány esetben a hozzátartozó is). (3) Az Érintett hozza ja rula sa : Az e rintett akarata nak o nke ntes, konkre t e s megfelelo ta je koztata son alapulo olyan konkrét cselekedete (félreérthetetlen és egyértelmű), ahol beleegyeze se t adja az o t e rinto szeme lyes adatok kezele se hez. (4) Privát Egészségügyi Szolgáltató: A magánpraxis, ahol az egészségügyi ellátást igénybe veszi, ahol a páciens vizsgálata és kezelése történik. Jelen esetben az EXAMED KFT. (5) Adatkezele s: Az alkalmazott elja ra sto l fṳggetlenṳl a szeme lyes adatokon ve gzett ba rmely mu velet vagy a mu veletek o sszesse ge, iǵy kṳlo no sen a szeme lyes adatok gyu jte se, ro gzi te se, rendszereze se, tagola sa, ta rola sa, a talaki ta sa, megva ltoztata sa, felhaszna la sa, leke rdeze se, betekinte se, felhaszna la sa, ko zle se, tova bbi ta sa, terjeszte se vagy egye b mo don hozza fe rheto ve te tele, nyilva nossa gra hozatala, o sszehangola sa vagy o sszekapcsola sa, korla toza sa, to rle se e s megsemmisi te se. (6) Adatkezelo : Aki az adatkezele s ce ljait e s eszko zeit o na llo an vagy ma sokkal egyṳtt meghata rozza. Jelen esetben Orvosi Rendelőnk az EXAMED KFT. (7) Adatfeldolgozo : Az a szolga ltato, aki az adatkezelo neve ben szeme lyes adatokat kezel. (8) Adatfeldolgoza s: Az adatfeldolgozo k o na llo do nte st nem hoznak, kiza ro lag az adatkezelo kkel ko to tt szerzo de s, e s a kapott utasi ta sok szerint jogosultak elja rni. Az adatfeldolgozo k 2018. ma jus 25. napja t ko vetően a re szṳnkre az Adatkezelők a ltal tova bbi tott e s a ltaluk kezelt vagy feldolgozott 2

Szeme lyes adatokat a GDPR a ltal előiŕt rendelkeze sekkel o sszhangban ro gzi tik, kezelik, ill. dolgozza k fel, e s erről nyilatkozatot tesznek az Adatkezelők re sze re. Az Adatkezelo k elleno rzik az Adatfeldolgozo k munka ja t. (9) Címzett: Az a természetes vagy jogi személy, akivel a személyes adatokat közlik. (10) Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi III. AZ ADATKEZELE S ELVEI, MO DJA (1) EXAMED Orvosi Rendelőnk, mint Adatkezelő a szeme lyes adatokat jogszerűen e s tisztesse gesen valamint az a tla thato sa g elveinek, továbbá a hata lyos jogszaba lyoknak e s jelen Ta je koztato szabályozásának megfelelo en kezeli. (2) A Szolga ltata s ige nybeve tele hez elengedhetetlenṳl szṳkse ges szeme lyes adatokat a vonatkozo jogszaba lyokban meghata rozott ce lbo l kezeljük vagy az Érintett, azaz páciens hozza ja rula sa alapja n, e s kiza ro lag ce lhoz ko to tten haszna ljuk fel. A kezelt Szeme lyes adatok ko re ara nyban a ll az adatkezele s ce lja val, azon nem terjeszkedik tu l. (3) Minden olyan esetben, ha a szeme lyes adatokat az Adatkezelo - EXAMED Orvosi Rendelő - az eredeti adatfelve tel ce lja to l elte ro ce lra ki va nja felhaszna lni, erro l Önt ta je koztatjuk, e s ehhez elo zetes, és kifejezett hozza ja rula sa t megszerezzük, illeto leg leheto se get biztosi tunk Pácienseink sza ma ra, hogy a felhaszna la st megtiltsák. (4) Mint Adatkezelo k a megadott szeme lyes adatokat nem elleno rizzük. A megadott szeme lyes adatok megfelelo se ge e rt kiza ro lag az azt megado szeme ly, tehát Ön felel. (5) A 16. e lete ve t be nem to lto tt szeme ly Érintett szeme lyes adatai csak a felette szṳlo i felṳgyeletet gyakorlo nagykoru szeme ly hozza ja rula sa esete n kezelheto k. Mint Adatkezelőknek nem a ll mo dunkban a hozza ja rulo szeme ly jogosultsa ga t, illetve nyilatkozata nak tartalma t elleno rizni, iǵy a Páciens illetve a felette szṳlo i felṳgyeletet gyakorlo szeme ly szavatol aze rt, hogy a hozza ja rula s megfelel a jogszaba lyoknak. (6) EXAMED Orvosi Rendelő a ltal kezelt szeme lyes adatokat a jelen Ta je koztato ban meghata rozott Adatfeldolgozo kon, valamint egyes a jelen Ta je koztato ban hivatkozott Címzetteken ki vṳl harmadik fe lnek a t nem adjuk. 3

(7) Az EXAMED Orvosi Rendelő a kezelt szeme lyes adat helyesbi te se ro l, korla toza sa ro l illetve to rle se ro l az e rintett Pácienst, tova bba mindazokat e rtesi ti, akiknek kora bban a szeme lyes adatot adatkezele s ce lja ra tova bbi totta. Az e rtesi te st csak akkor mello zzük, ha ez az adatkezele s ce lja ra valo tekintettel az e rintett jogos e rdeke t nem se rti. IV. ADATKEZELÉSEINK FELSOROLÁSA ÉS CÉLJA 1. EGÉSZSÉGÜGYI ELLÁTÁSSAL ÖSSZEFÜGGŐ ADATOK KEZELÉSE Amikor Ön felkeresi EXAMED Orvosi Rendelőnket és igénybe veszi az egészségügyi ellátást, az ellátást igazoló és leíró dokumentációjába feltűntetjük adatait. Az adatkezelésnek célja az egészség megőrzésének, javításának, fenntartásának előmozdítása, az eredményes gyógykezelési tevékenység elősegítése, ideértve a szakfelügyeleti tevékenységet is. Cél továbbá az Érintett egészségi állapotának nyomon követése, a betegjogok érvényesítése is. A személyes adatok tervezett kezelésének célja: Pácienseink egészségügyi ellátása és annak dokumentálása. Adatkezelés jogalapja: Jogi kötelezettség jogalapja (1997. évi CLIV. Törvény az egészségügyről; 1997. évi LXXXIII. Törvény a kötelező egészségbiztosítás ellátásairól, 62/1997. (XII. 21.) NM rendelet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről) Érintettek kategóriái: Az ellátást igénybe vevő Páciensek Kezelt személyes adatok: Az azonosításhoz és ellátáshoz szükséges adatok: Név, születési név, TAJ, lakcím, születési hely és idő, az ellátással összefüggő adatok A személyes adatok címzettje: (NEAK) Nemzeti Egészségbiztosítási Alapkezelő Adatfeldolgozó: INFOMIX betegirányítási szoftvere, Synlab Hungary Kft., Medserv Kft., Istenhegyi Géndiagnosztikai Centrum, New Era Genetics Kft., Prof. Czeizel Endre Egészségmegőrzési és Diagnosztikai Központ Adatkezelés tervezett időtartama: 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről rendelkező jogszabály és a 1997. évi LXXXIII. Törvény a kötelező egészségbiztosítás ellátásairól szóló szabályozásban és a 62/1997. (XII. 21.) NM rendelet az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről meghatározott időtartam (Eütv. 30. 4

(1) bekezdése szerint az adatfelvételtől számított 30 év, zárójelentések esetében 50 év, képalkotó diagnosztikai felvételek esetében 10 év) Tájékoztatjuk Önt arról, hogy amennyiben a EXAMED Orvosi Rendelőnkben folytatott kezelését végző szakorvos, az Ön kényelme és a szolgáltatás színvonalának növelése végett szükségesnek látja más szakorvos klinikán belüli bevonását, az ellátás biztonsága és gyorsasága végett, betekintést engedhet kizárólag az ellátással kapcsolatos adataiba. 2. SZÁMLÁKKAL ÖSSZEFÜGGŐ ADATOK KEZELÉSE Ezen adatait akkor kezeljük, amikor az ellátás megfizetése során számlát állítunk ki. A személyes adatok tervezett kezelésének célja: Pénzügyi elszámolás, bizonylati rend Adatkezelés jogalapja: Jogi kötelezettség jogalapja (2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról) Érintettek kategóriái: Azon Páciensek, akiknek nevére számla kiállítására kerül sor Kezelt személyes adatok: Számlafizető neve és számlázási címe, esetlegesen Egészség Pénztári Tagság azonosítója A személyes adatok címzettje: Nemzeti Adó- és Vámhivatal Adatfeldolgozó: INFOMIX betegirányítási szoftver, Könyvelés (Lukácsné Nagy Zsuzsanna, 31520557) Adatkezelés tervezett időtartama: (2000. évi C. törvény a Számvitelről; 2007. évi CXXVII. törvény az általános forgalmi adóról szóló rendelkezései szerint) Amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait jeleníti meg, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen! 3. BEJELENTKEZÉSHEZ KAPCSOLÓDÓ ADATOK KEZELÉSE Ezen adatok kezelése akkor történik, amikor az ellátást megelőzően időpontot foglal Orvosi Rendelésünkre. A személyes adatok tervezett kezelésének célja: Páciensek időpontegyeztetési célú megkeresése, időpontfoglalás Adatkezelés jogalapja: Szerződéses jogalap 5

Érintettek kategóriái: Az ellátás igénybevételét kezdeményező Páciensek Kezelt személyes adatok: Név, telefonszám, e-mail cím, választott ellátás, időpont Adatfeldolgozót nem veszünk igénybe! Adatkezelés tervezett időtartama: Adott év lezárását követően az adatokat megsemmisítjük. Amennyiben hozzátartozója vagy más személy (mint harmadik fél) adatait jeleníti meg, úgy köteles gondoskodni arról, hogy a harmadik fél beleegyezésével Ön rendelkezzen! Amennyiben, mint szülő/gondviselő kiskorú gyermeke számára foglal időpontot, szükséges hozzájárulása gyermekei adatainak kezeléséhez. 4. HÍRLEVÉL KÜLDÉSÉVEL ÖSSZEFÜGGŐ ADATOK KEZELÉSE Ezen adatok kezelése akkor történik akkor, amikor EXAMED Orvosi Rendelőnk marketing célú megkereséseivel szeretné Önt tájékoztatni az Orvosi Rendelőben elérhető új kezelésekről, esetlegesen kihirdetett aktuális akciókról. A személyes adatok tervezett kezelésének célja: Meglévő és leendő Pácienseink marketing célú tájékoztatása Adatkezelés jogalapja: Az Ön hozzájárulása Érintettek kategóriái: A Hírlevélre feliratkozók Kezelt személyes adatok: Név, e-mail cím Adatfeldolgozót nem veszünk igénybe! Adatkezelés tervezett időtartama: Az Érintett által történő visszavonásig, leiratkozásig. V. A PÁCIENS JOGAI, E RVE NYESI TE SÜK MO DJA 1. Tájékoztatás és személyes adatokhoz hozzáférés (1) Ön, mint Páciens ke rheti, hogy a EXAMED Orvosi Rendelő ta je koztassa, kezeli-e a szeme lyes adata t, e s ha igen, akkor az a ltalunk kezelt szeme lyes adatokhoz biztosi tsunk Ön sza ma ra hozza fe re st. (2) Személyes adatainak kezele sével kapcsolatosan ba rmikor iŕa sban fordulhat Hozzánk. Az EXAMED Orvosi Rendelő ciḿe re kṳldo tt aja nlott vagy te rtiveve nyes-aja nlott leve lben, illetve a info@examed.hu mail-ciḿre kṳldo tt e-mailben ta je koztata st ke rhet. A leve lben kṳldo tt ta je koztata s ke re st akkor 6

tekintjük hitelesnek, ha a megkṳldo tt ke relem alapja n a Páciens egye rtelmu en beazonosi thato. E-mailben kṳldo tt ta je koztata s ke re st az EXAMED Orvosi Rendelő csak akkor tekinti hitelesnek, ha azt a Páciens regisztra lt e-mail ciḿe ro l kṳldik. Ez azonban nem za rja ki azt, hogy a ta je koztata s megada sa elo tt Orvosi Rendelőnk a Pácienst ma s mo don is beazonosi tsa. (3) A ta je koztata s ke re s kiterjedhet a Páciensről az Adatkezelo a ltal kezelt adataira, azok forra sa ra, az adatkezele s ce lja ra, jogalapja ra, ido tartama ra, az esetleges adatfeldolgozo k neve re e s ciḿe re, az adatkezele ssel o sszefṳggo teve kenyse gekre, valamint a szeme lyes adatoknak tova bbi ta sa esete n arra, hogy kik e s milyen ce lbo l kapta k vagy kapja k meg adatait. 2. Helyesbítéshez való jog (1) Kérheti Ön az EXAMED Orvosi Rendelőtől, hogy az a ltalunk kezelt pontatlan szeme lyes adatait helyesbi tsük. Figyelembe ve ve az adatkezele s ce lja t, ke rheti a hia nyos szeme lyes adatok kiege szi te se t is. 3. Törléshez való jog (1) A Páciens ke rheti a EXAMED Orvosi Rendelő a ltal kezelt szeme lyes adatainak to rle se t. A to rle s megtagadhato ha a személyes adatok kezele se re jogszaba ly felhatalmaza st ad! Tehát, amennyiben Ön a IV. Pontban feltüntetett Adatkezeléseink felsorolása és célja fejezetben található egyes adatkezeléseknél, az adatkezelés jogalapja résznél a jogi kötelezettség jogalapja megjelölést látja, azon adatok törlését nem áll módunkban megtenni, mert az adatok tárolását jogszabály írja elő az Adatkezelő EXAMED KFT.- számára. Ilyen adatok különösen az egészségügyi ellátással és számlázással összefüggő adatkezelések. (2) A to rle si ke relem megtagada sa ro l minden esetben ta je koztatjuk Önt, megjelo lve a to rle s megtagada sa nak indoka t. Szeme lyes adat to rle se re ira nyulo ige ny teljesi te se t ko veto en azonban a kora bbi (to ro lt) adatok ma r nem a lli thato k helyre. 4. Az adatkezelés korlátozásához való jog (1) Ön, mint Páciens ke rheti, hogy szeme lyes adatainak kezele se t Orvosi Rendelőnk korla tozza, ha Ön vitatja a kezelt szeme lyes adatok pontossa ga t. Ebben az esetben a korla toza s arra az ido tartamra vonatkozik, amely leheto ve teszi, hogy az Adatkezelo elleno rizze a szeme lyes adatok pontossa ga t. (2) Kérheti, hogy szeme lyes adatainak kezele se t Orvosi Rendelőnk korla tozza akkor is, ha az adatkezele s jogellenes, de Ön, mint Páciens ellenzi a kezelt 7

szeme lyes adatok to rle se t, e s ehelyett ke ri azok felhaszna la sa nak korla toza sa t. (3) A Páciens tova bba akkor is ke rheti, hogy szeme lyes adatainak kezele se t Orvosi Rendelőnk korla tozza, ha az adatkezele s ce lja már megvalo sult, de Ön ige nyli azok Adatkezelo a ltali kezele se t jogi ige nyek elo terjeszte se hez, e rve nyesi te se hez vagy ve delme hez. 5. Az adathordozhatósághoz való jog (1) A Páciens ke rheti az EXAMED Orvosi Rendelőtől, mint Adatkezelo től, hogy a Páciens a ltal rendelkeze se re bocsa tott e s automatiza lt mo don kezelt szeme lyes adatokat ge ppel olvashato forma tumban megkapja vagy azokat egy ma sik Adatkezelo re sze re tova bbi tsa. 6. A tiltakozáshoz való jog (1) A Páciens tiltakozhat szeme lyes adatainak kezele se ellen, amennyiben a személyes adatok kezelése közvetlen üzletszerzés érdekében történik. VI. ELJÁRÁSI SZABÁLYOK (1) Amennyiben EXAMED Orvosi Rendelőhöz kérelem érkezik be, úgy azt lehető leggyorsabban kezeljük, de legkésőbb 30 napon belül írásban tájékoztatjuk Önt a kérelem alapján foganatosított intézkedésekről. (2) Amennyiben a kérelem összetettsége vagy egyéb objektív körülmény indokolja, a fenti határidő egyszer, legfeljebb 60 nappal meghosszabbítható. A határidő meghosszabbításáról írásban értesítjük Önt a meghosszabbítás megfelelő indokolásával együtt. (3) Az első tájékoztatást ingyenesen biztosítjuk, kivéve, ha: a Páciens ismételten, lényegében változatlan tartalomra kér tájékoztatást, intézkedést; a kérelem egyértelműen megalapozatlan; a kérelem túlzó. (4) Amennyiben a kérelmező papíralapon, vagy elektronikus adathordozón (CD-n vagy DVD-n) kéri az adatok átadását, úgy Adatkezelő az érintett adatok egy másolati példányát ingyenesen átadja a kért módon (kivéve, ha a választott platform technikailag aránytalan nehézséget jelentene). Minden további igényelt példányért adminisztrációs díjat számolhat fel, melyről előre tájékoztatja a kérelmezőt. 8

(5) Adatkezelő a kérelemre adandó válaszát elektronikus formában teszi meg, kivéve, ha: az Érintett kifejezetten eltérő módon kéri a választ, és az nem okoz indokolatlanul magas többletkiadást az EXAMED KFT-nek; vagy amennyiben az EXAMED KFT. nem ismeri az Érintett elektronikus elérhetőségét. VII. ADATBIZTONSÁG (1) A EXAMED ORVOSI RENDELŐ által kezelt adatokat mind papír, mind elektronikus formában a székhelyén őrzi. (2) Az elektronikusan kezelt adatok védelme érdekében a technika mindenkori állása szerint megfelelő szintű biztonságot nyújtó megoldásokat alkalmazunk. A megfelelőség vizsgálata során különös hangsúlyt kap az EXAMED KFT-ben végzett adatkezelés során felmerülő kockázat mértéke. Az informatikai védelem biztosítja, hogy a tárolt adatok közvetlenül ne legyenek az Érintettetekhez rendelhetők vagy összekapcsolhatóak- kivéve, ha jogszabály azt megengedi. (3) Az EXAMED KFT. mindent megtesz annak e rdeke ben, hogy gondoskodjon az Érintett (Páciensek) adatainak biztonsa ga ro l, megteszi tova bba azokat a szṳkse ges technikai e s szerveze si inte zkede seket e s kialaki tja azokat az elja ra si szaba lyokat, amelyek a Rendelet, valamint az egye b adat- e s titokve delmi szaba lyok e rve nyre juttata sa hoz szṳkse gesek. (4) Orvosi Rendelőnk adatba zisa ban ta rolt Érintetti adatokhoz kiza ro lag Rendelőnk erre kifejezett jogosultsa ggal rendelkezo munkata rsai fe rhetnek hozza a hozzáférési szintek kialakított mértékéig. (5) Biztosítjuk, hogy a felvett, ta rolt, illetve kezelt adatok ve dettek legyenek, illeto leg megakada lyozzuk azok ve letlen elveszte se t, jogtalan megsemmisṳle se t, jogosulatlan hozza fe re se t, jogosulatlan felhaszna la sa t e s jogosulatlan megva ltoztata sa t, jogosulatlan terjeszte se t. E ko telezettse g teljesi te se re Orvosi Rendelőnk minden olyan harmadik felet felhi v, akik re sze re szeme lyes adatokat tova bbi t. (6) Szolgáltatásunk informatikai rendszerét tűzfallal védi a jogosulatlan hozzáférés ellen. (7) Az Adatkezelő, és esetlegesen igénybe vett Adatfeldolgozói mindenkor védelmet biztosítanak informatikai rendszereik ellen irányuló csalás, kémkedés, vírusok, betörések, rongálás, természeti csapások ellen. 9

(8) Orvosi Rendelőnk, mint Adatkezelő és az Adatfeldolgozóink is szerverszintű és alkalmazásszintű védelmi eljárásokat alkalmaz. Adatfeldolgozóink ezekről a védelmi eljárásokról (azok nevesítésével együtt) nyilatkozatban vagy megállapodásban biztosítják az EXAMED KFTt. (9) Az adatok tárolására használt eszközök jelszóval védettek, a Szolgáltatásunkban meghatározott módon a hozzáférési szintek szigorúan szabályozottak. A papír alapon tárolt dokumentumok esetében olyan tárolást alkalmaz, amely megakadályozza a jogosulatlan hozzáférést. A papír alapon tárolt dokumentumok hozzáférését az EXAMED KFT. jogosultsági szintek beépítésével szabályozza. (10) Orvosi Rendelőnk felé interneten keresztül bármely formában továbbított üzenetek fokozottan ki vannak téve az olyan hálózati fenyegetéseknek, amelyek az információk módosítására, illetékteleneknek való hozzáférésre, vagy egyéb illegális tevékenységre vezetnek. Az ilyen veszélyek elhárítására ugyanakkor Orvosi Rendelőnk mindent megtesz, ami a mindenkori technika állása szerint, ésszerűen megtehető, és tőle elvárható. Ennek érdekében az alkalmazott rendszerek megfigyelés alatt állnak, hogy a biztonsági eltéréseket rögzíthesse, hogy bizonyítékot szerezzen biztonsági eseményre vonatkozólag, illetve, hogy vizsgálhassa az óvintézkedések hatékonyságát. VIII. PANASZOK KEZELÉSE (1) Adatvédelmi vonatkozású kérelmét, tiltakozását, panaszát az adatkezeléssel kapcsolatos kérdéseit és észrevételeit az EXAMED KFT. kezeli. (2) Amennyiben Önnek a személyes adataival kapcsolatos tiltakozását, panaszát, kérelmeit Szolgáltatásunknál nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni. (3) Az adatkezele ssel kapcsolatos panasza val ko zvetlenṳl a Nemzeti Adatve delmi e s Informa cio szabadsa g Hato sa ghoz fordulhat: 10

Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c Postacím: 1530 Budapest, Pf.: 5. Telefon: +36 (1)391-1400 E-mail: ugyfelszolgalat@naih.hu (4) Amennyiben az EXAMED KFT. hivatalos megkeresést kap az arra jogosult hatóságoktól, úgy kötelező jelleggel átadja a meghatározott személyes adatokat. Kizárólag olyan adatokat adunk át, amelyek feltétlenül szükségesek a megkereső hatóság által megjelölt cél eléréséhez. IX. ADATVÉDELMI INCIDENS (1) Amennyiben adatvédelmi incidens történik az EXAMED KFT. indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az incidens a tudomására jutott, bejelenti az illetékes Felügyeleti Hatóságnak azt, kivéve ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. (2) Ha az adatvédelmi incidens vélhetően magas kockázattal jár a természetes személy jogaira és szabadságaira nézve, az EXAMED KFT. indokolatlan késedelem nélkül tájékoztatja Önt - az Érintettet (Pácienst)- az adatvédelmi incidensről és megteszi a belső szabályzatban meghatározottak szerinti intézkedéseit. EXAMED Orvosi Rendelőnk, mint Adatkezelo a megadott szeme lyes adatokat az e Tájékoztatóban leiŕt ce lokto l elte ro ce lokra nem haszna lja fel. Jelen Ta je koztato ban meghata rozott Adatfeldolgozo k re sze re to rte no adattova bbi ta s a Páciens ku lo n hozza ja rula sa ne lku l ve gezheto. Szeme lyes adatok harmadik szeme lynek vagy hato sa gok sza ma ra to rte no kiada sa hacsak jogszaba ly etto l elte ro en nem rendelkezik kiza ro lag hato sa gi hata rozat alapja n, vagy az érintett Páciens elo zetes, kifejezett hozza ja rula sa esete n lehetse ges. X. TA JE KOZTATO VA LTOZA SAI (1) Az EXAMED KFT. fenntartja a jogot, hogy jelen Ta je koztato t ba rmikor, elo zetes e rtesi te s ne lkṳl mo dosi tsa, vagy frissi tse e s a friss va ltozatot ko zze tegye. Ba rmely mo dosi ta s kiza ro lag a mo dosi tott va ltozat ko zze te tele t ko veto en o sszegyu jto tt szeme lyes adatokra e rve nyes. 11

Ke rju k, rendszeresen elleno rizze Ta je koztato nkat, hogy nyomon ko vesse a va ltoztata sokat, illetve informa lo djon, hogy a va ltoza sok hogyan e rintik O nt! A Tájékoztató hatályba lépésének napja: 2018. október 1. EXAMED KFT. Dr. Ruttner Zoltán 12